如何在 Windows 11 上啟用 DNS Over HTTPS：
為了提高在線隱私和安全性，Windows 11 允許您使用 HTTPS 上的 DNS (DoH) 加密您的計算機在瀏覽或在線執行任何其他操作時發出的 DNS 請求。 以下是設置方法。
加密的 DNS 更加私密和安全
每次您使用域名（例如“google.com”）訪問網站時，您的計算機都會向 域名系統 (DNS) 服務器 . DNS 服務器獲取域名並從列表中查找匹配的 IP 地址。 它將一個 IP 地址發送回您的計算機，然後您的計算機使用該地址連接到該站點。
這個域名獲取過程傳統上是在沒有加密的情況下在網絡上完成的。 兩者之間的任何一點都可以攔截您訪問的站點的域名。 使用 HTTPS 上的 DNS ，也稱為 DoH，您的計算機和啟用 DoH 的 DNS 服務器之間的通信是加密的。 沒有人可以攔截您的 DNS 請求來監視您訪問的地址或操縱您的 DNS 服務器的響應。
首先，選擇支持的免費DNS服務
從 Windows 11 開始，DNS over HTTPS 在 Windows 11 中僅適用於特定的加密服務器列表 免費 DNS 服務 （你可以通過播放自己看到列表 netsh dns show encryptionفي 終端窗口 ).
以下是當前的服務地址列表 IPv4 截至 2021 年 XNUMX 月支持的 DNS：
- 谷歌 DNS 主要： 8.8.8.8
- 谷歌二級 DNS： 8.8.4.4
- Cloudflare DNS 基礎： 1.1.1.1
- Cloudflare 二級 DNS： 1.0.0.1
- Quad9 DNS 主要： 9.9.9.9
- Quad9 輔助 DNS： 149.112.112.112
對我來說 IPv6 以下是支持的 DNS 服務地址列表：
- 谷歌 DNS 主要： 2001：4860：4860 :: 8888
- 谷歌二級 DNS： 2001：4860：4860 :: 8844
- Cloudflare DNS 基礎： 2606：4700：4700 :: 1111
- Cloudflare 二級 DNS： 2606：4700：4700 :: 1001
- Quad9 DNS 主要： 2620:: :: : 是的
- Quad9 輔助 DNS： 2620：鐵：：鐵：9
當需要在下面的部分中啟用 DoH 時，您需要選擇其中幾個 DNS 服務器（IPv4 和 IPv6 的主要和次要）以與您的 Windows 11 PC 一起使用。作為獎勵，使用這些東西非常可能 加速度 您的互聯網瀏覽體驗。
接下來，在 Windows 11 中啟用 DNS over HTTPS
要開始通過 HTTPS 設置 DNS，請按鍵盤上的 Windows + i 打開“設置”應用。 或者您可以右鍵單擊“開始”按鈕，然後在出現的特殊菜單中選擇“設置”。
在設置中，單擊邊欄中的網絡和 Internet。
在網絡和互聯網設置中，點按列表中主要互聯網連接的名稱，例如“Wi-Fi”或“以太網”。 （不要單擊窗口頂部附近的“屬性”——這不會讓您加密 DNS 連接。）
在“網絡連接屬性”頁面上，選擇“硬件屬性”。
在 Wi-Fi 或以太網設備屬性頁面上，選擇“DNS 服務器分配”選項並單擊其旁邊的編輯按鈕。
在彈出窗口中，使用下拉菜單選擇“手動”DNS 設置。 然後將“IPv4”開關撥到“開”位置。
在 IPv4 部分中，輸入您從該部分中選擇的主 DNS 服務器地址 多於 在“首選 DNS”框中（例如“8.8.8.8”）。 同樣，在“備用DNS”框中輸入輔助DNS 服務器地址（例如“8.8.4.4”）。
نصيحة： 如果您沒有看到 DNS 加密選項，則您正在編輯 Wi-Fi SSID 的 DNS 設置。 確保在“設置”>“網絡和 Internet”中選擇了連接類型，然後先單擊“硬件屬性”。
在同一窗口中，使用您在上一步中輸入的 DNS 地址下方的下拉框，將首選 DNS 加密和備用 DNS 加密設置為僅加密（DNS over HTTPS）。
接下來，使用 IPv6 重複此過程。
將 IPv6 開關撥到 On 位置，然後將基本 IPv6 地址複製到該部分 多於 將其粘貼到“首選 DNS”框中。 接下來，將相應的輔助 IPv6 地址複製並粘貼到備用 DNS 框中。
接下來，將“DNS 加密”設置設置為“僅加密（DNS over HTTPS）”。 最後，點擊保存。
回到 Wi-Fi 或以太網設備屬性頁面，您會看到 DNS 服務器在每個服務器旁邊都標有“（加密）”。
這就是您需要做的全部。 關閉“設置”應用程序，您就可以開始了。 從現在開始，您所有的 DNS 請求都將是私密且安全的。 快樂衝浪！
備註： 如果您在更改這些設置後遇到網絡問題，請務必檢查輸入的 IP 地址是否正確。 輸入錯誤的 IP 地址可能會導致無法訪問 DNS 服務器。 如果地址輸入正確，請嘗試禁用 DNS 服務器列表中的“IPv6”開關。 如果在沒有 IPv6 連接的計算機上配置 IPv6 DNS 服務器，可能會導致連接問題。
有關的： 11 Windows 11 隱私設置更改
